偽のウイルス対策・システムクリーナーアプリを見抜く方法|怪しいソフトの警告サイン

パソコンをマルウェアから守り、常にクリーンな状態を保つことはとても重要です。実際、優れたセキュリティ製品を提供している企業は数多くあります。しかし一方で、ユーザーの油断につけ込んで利益を得ようとする悪質な業者も少なくありません。彼らは重要そうに聞こえる機能を謳いながら、実際には何の役にも立たないアプリを売りつけてくるのです。

騙されてダウンロードしてしまうアプリには、大きく分けて2種類あります。ひとつは「パソコンを綺麗にして高速化する」と謳うシステムクリーナー。もうひとつは、存在しないマルウェアを検出したかのように見せかけて有料版を購入させたり、最悪の場合は逆にマルウェアを仕込んだりする偽アンチウイルスです。ここでは、こうしたアプリが自分のパソコンに入り込む前に見抜くためのポイントを紹介します。

偽のシステムクリーニングアプリの見分け方

MacKeeperは「Macをクリーンに保ち、快適に動作させる」と謳うソフトですが、その歴史はむしろ逆を示しています。複数のセキュリティ脆弱性が発見されただけでなく、パソコンの動作を遅くしたり、「Mac上のあらゆる問題を解決するにはプレミアム版が必要」と迫ってきたりすることで知られています。決して良いアプリとは言えません。でも、どうやってそれを見抜けばよかったのでしょうか?公式サイトを見たときには、ちゃんとした製品に見えたはずです。以下に、注意すべき警告サインを挙げます。

まず、MacKeeperのサイトに掲載されていた機能リストを見てみましょう。

本当に3つのポイントがあるでしょうか?「起動時に開くアプリを選択できる」「よく使うアプリのアップデートを見逃さない」「その両方をMacKeeperで実現できる」——よく読むと、これは3つではなく2つのポイントしかありません(拙い文章が警告サインになる理由は後ほど説明します)。

第二に、「起動時に開く項目を選ぶ」機能は、macOSの「システム環境設定」内の「ログイン項目」で標準搭載されています。OS Xには最初から備わっているのです。

アプリのアップデートについても同様です。Mac App Storeからアプリを入手していれば、定期的にアップデート通知が届きます(App Store以外でも、より便利な更新機能を提供しているストアもあります)。App Store以外から入手したアプリでも、アップデートが必要になればアプリ自身が知らせてくれるのが普通です。

「でも、Macだけでそんなことができるなんて知らなかった」と思うかもしれません。そこが落とし穴です。自分のパソコンに何ができるのかを把握しておかないと、MacKeeperのような悪徳マーケターに、「無料で既にあるもの」を売りつけられてしまいます。そして、悪質なマーケティングを行う企業は、悪質な開発も行っていることが多いのです。そんな企業の製品には関わらない方が賢明でしょう。

次に、MacKeeperページの別の部分を見てみましょう。

「インターネットはMacセキュリティにとって最も脆弱な場所である」という文について考えてみます。そもそも、Macが脆弱になり得るのはインターネットだけではありませんか?USBメモリ経由でマルウェアを持ち込まれる可能性——これは極めて稀ですが——を除けば、脅威となるのはインターネットだけです。このような文は、ユーザーを怖がらせて「このアプリが必要だ」と思わせるためだけに書かれています。信頼できるセキュリティ企業は、ユーザーを怖がらせるのではなく、安心させようとするものです。

これに関連して重要な点があります。パソコンのアンチウイルスアプリは、マルウェアからの保護だけに集中すべきだということです。盗難にあったノートPCをGPSで追跡する機能も、重複ファイルの検索機能も、高度な検索機能も本来は不要です。効果的なプログラムは、1つか2つのことに集中するものです。MacKeeperのように16もの機能を謳うアプリは、それ自体が大きな警告サインです。優れたプログラムは、1つのこと(あるいは2、3のこと)をうまくやるものであり、16個もの機能がすべて優れているはずがないのです。

最後に、その16種類のアプリ一覧を見てみましょう。

まず、バックアップ、アップデート管理、ファイル検索、データ暗号化など、少なくとも100ドル相当の機能は、実は無料で既に手に入るものばかりです。しかし、本当に目を引くのはそこではありません。「500ドル以上の価値があるソフトを97%オフで提供」という主張には警戒すべきです。誰もそんなに大量のものをタダ同然で提供しません。大幅割引のセールやバンドル販売は確かに存在しますが、これが「通常価格」だとすれば、警鐘が鳴るはずです。

もうひとつの警告サインは、「Internet Security」が80ドルと評価されている点です。これは、世界的な名声を持つ大手アンチウイルス企業の多くよりも高額です。最大手で最高峰の選択肢のひとつであるNortonは、初年度40ドルの割引があり、その後も年間60ドル程度。Kasperskyは初年度30ドル、翌年以降40ドルです。無名のアンチウイルスに80ドルも払えば、ぼったくられているも同然です。Mac用アンチウイルスソフトは、そんなに高いものではないのです。

既に持っている機能を売りつける手法、疑わしいマーケティング、そして明らかな過大評価——このような説明を目にしたら、警戒心を強めるべきです。

偽のウイルス対策アプリ(ローグアンチウイルス)の見分け方

「ローグアンチウイルス」と呼ばれる偽のウイルス対策アプリは、MacKeeperのようなアプリよりもさらに悪質な場合があります。ひどいものになると、マルウェアを除去するどころか、逆にマルウェアをダウンロードしてくることもあるのです!偽のウイルス警告の見分け方を知っておくことは、パソコンをこの脅威から守るための第一歩です。さらに、ウェブサイト上で確認できる兆候も学んでおきましょう。

こちらが「Antivirus Security 360º」の公式サイトです。

まず目につくのは、あまりにお粗末な表記です。"Mobile"は大文字にするべきではないのに大文字になっており、"cloud"は大文字にするべきなのに小文字、"Firewall"は大文字にするべきではないのに大文字になっています。"Scan detect and clean virus, spyware + Firewall"は構成も句読点もめちゃくちゃな文です。"Automated database updated"に至っては意味をなしません。これらはすべて、このページが公開前に校正されていないことを示しています。それ自体は必ずしも悪いことではありませんが、優れた製品に多くの時間と資金を投じている企業なら、まともなウェブサイトにも時間と資金をかけているはずです。この企業は明らかにそうしていません。

次に、ホームページの別の段落を見てみましょう。

Free Antirus Software as AVG have been tested by many affiliate and content provider over the internet. You will find hundreds of videos on Youtube describing antivirus installation and functionnalities. Be carefull that some of thoses Antivirus Videos leads to fake antivirus provider, we found here a trustable testing review. For for best security, always download AVG Free Antivirus from AVG.com … Have a safety Surf !-100 millions users worldwdide and now quote on the market, the same week as facebook.

"Have a safety Surf !-"のような文を目にしたら、すぐに戻るボタンを押すべきです。スペルミス("Antirus"、"functionnalities"、"Be carefull"、"worldwdide")が連発し、文法も支離滅裂で、AVGの公式サイトから部分的にコピーした痕跡も明白です。念のため連絡先ページも確認してみたところ、次のような記載がありました。

なんと、Antivirus Security 360ºを運営していたのは「My Corner Bar」という会社でした。効果的なアンチウイルスソフトの開発元とは思えませんよね?

ただし、アンチウイルスソフトの場合、警告サインがここまで明白であるとは限りません。ほとんどの偽アンチウイルスはトロイの木馬経由や他のソフトへのバンドルでダウンロードされるため、このように公式サイトをじっくり閲覧することはないでしょう。しかし、同様の警告サインは、アラートやポップアップ、その他の通知の中にも現れることがあります。さらには、パソコンに存在しないプログラムの名前を表示することもあります。これは非常に大きな警告サインです。

こうした脅威の大部分から身を守るには、基本的なサイバーセキュリティの原則を実践することが重要です。

• 自分から探しに行っていないものはダウンロードしない
• ダウンロードは必ずメーカーの公式サイトまたはアプリストアから行う(Download.comやSoftonicのようなダウンロードサイトは避ける)
• インストール画面の表示内容に必ず目を通す

騙されないために

MacKeeperのような偽システムクリーナーの警告サインは、何に注目すべきか、自分のパソコンに何ができるのかを知っていれば、かなり明白に見えてきます。自分のパソコンにどんな機能が標準搭載されているかわからない場合は、ぜひOSごとの解説記事を参照してください。Mac、Windows、Linuxそれぞれのガイドがあり、ソフトウェアに期待できる機能の種類を学べます。

悪質なアンチウイルスアプリに関しては、何よりの防御策は、信頼できる優れたアンチウイルスアプリを導入しておくことです。そうすれば、意図せず何かがダウンロードされた場合にも検出できます。それに加えて、ひどい誤字脱字だらけのサイト、正規サイトからコピーされたサイト、恐怖心を煽ってアプリをダウンロードさせようとするサイトには十分注意しましょう。

あなたはこのようなアプリをダウンロードしたことがありますか?どのアプリでしたか?パソコンに悪影響がありましたか?削除するのに苦労しましたか?ぜひ下のコメント欄であなたの経験をシェアしてください!